KVKK’dan Kamu Kurumlarına Sert Uyarı! İnternetteki Kişisel Veriler Tehlikede
Evet arkadaşlar, size bir haber var ki içiniz rahat etmeyecek… Kişisel Verileri Koruma Kurumu yani KVKK, elini taşın altına koydu ve kamu kurumlarına net bir uyarı yaptı. Resmi Gazete’de yayımlanan kararla birlikte, belediyelerden üniversitelere, il özel idarelerinden diğer tüm kamu tüzel kişiliklerine kadar herkes uyarıldı. Ne mi dedi? Diyor ki: “Artık internet sitelerinde vatandaşın kişisel verilerini gelişigüzel paylaşamazsınız!”
Bakın ne oluyor… Kamu kurumları, görevleri kapsamında internet sayfalarında çeşitli belgeler yayınlıyor. İşte bu belgelerde ad soyad, TC kimlik numarası, adres, telefon numarası, anne baba adı, doğum yeri, meslek, unvan, sicil numarası… Hatta KPSS puanı, sınav sonuçları, öğrenci numarası, başvuru yapılan pozisyon gibi onlarca kişisel bilgi yer alıyor. KVKK yaptığı incelemede bunları tek tek sıralamış ve “Bu kadar veriyi internette sergilemek doğru değil” demiş.
İnanır mısınız, sırf bir sınav sonucu için bile adayın doğru/yanlış sayısı, net puanı, hatta “asil mi yedek mi” olduğu bile paylaşılmış. Bir de eski hükümlü olma durumu gibi hassas bilgiler var. İşte bu noktada Kurul diyor ki: “6698 sayılı Kanun’a uyum şart. Geçerli bir işleme şartı yoksa, bu verileri paylaşmayacaksınız.”
Şimdi gelelim işin can alıcı kısmına… Kamu kurumları, eğer kişisel verileri paylaşacaksa bile bunu en aza indirgemek zorunda. Yani amacın gerçekleşmesi için yeterli olan minimum veriyi paylaşacaksın, fazlası yasak. Üstelik bu verilerin ne kadar süreyle internette kalacağı da bellli olmalı. “Gerekli süre” uyarısı var. Mesela bir sınav sonucu için 1 ay yeterliyse, 2 ay boyunca durmasın. Süre sonunda kaldırılacak, maskeleme yapılacak, ne gerekiyorsa…
Peki ya önlem alınmazsa? KVKK bu konuda oldukça ciddi. Diyor ki: “Önlemleri almazsanız, Kurul inceleme başlatır, hakkınızda işlem yapar.” Yani ceza işte, soruşturma… Hiç hoş olmaz yani.
Gelelim bir başka önemli maddeye… Sadece bugünü değil, geçmişi de kapsıyor bu karar. Kamu kurumları, daha önce internete koydukları kişisel veri içeren belgeleri gözden geçirecek, geçerli bir işleme şartına dayanmayanları kaldıracak. Ya da üzerlerinde maskeleme gibi düzenlemeler yapacak. Yani eski hataları düzeltme zamanı…
Ayrıca, bu işin eğitim boyutu da var. Sadece IT departmanı değil, tüm çalışanlar bu mevzuat hakkında bilgi sahibi olmalı. “Farkındalık artırılsın” deniyor. Bakın ne kadar kapsamlı bir karar…
Neyse, görünen o ki vatandaşın kişisel verileri artık biraz daha güvende olacak. Ama uygulamayı göreceğiz. Kamu kurumları bu kararı ne kadar ciddiye alacak? İşte asıl soru bu… Gelişmeleri takip ediyoruz arkadaşlar.
Kaynak: Orijinal Haber
